Privacy & Cookies

Privacybeleid van Noordhoff

Dagelijks werken en leren veel gebruikers met de leermiddelen, technologie en diensten van Noordhoff. Met name binnen de digitale versies van onze leermiddelen worden daarbij persoonsgegevens verwerkt. Door persoonsgegevens te verwerken kan lesmateriaal persoonlijker en beter worden afgestemd op de behoeften van gebruikers. Het verwerken van persoonsgegevens brengt de verantwoordelijkheid met zich mee om dat zorgvuldig en veilig te doen. Het recht op privacy is immers een grondrecht. Daarom doen wij er alles aan om persoonsgegevens vertrouwelijk en met zorg te verwerken.

Noordhoff verwerkt persoonsgegevens vertrouwelijk en met grote zorgvuldigheid

Noordhoff heeft het Convenant Digitale Onderwijsmiddelen en Privacy onderschreven. Hierin is vastgelegd dat Noordhoff een ‘verwerker’ is, die uitvoering geeft aan de opdracht van een onderwijsinstelling. Deze rolverdeling passen wij bijvoorbeeld ook toe binnen Noordhoff Zorg. Daardoor hebben en houden verwerkingsverantwoordelijken, zoals onderwijsinstellingen of zorgorganisaties, zeggenschap over de gegevens die binnen onze leeroplossingen worden verwerkt. Leerresultaten worden hierdoor uitsluitend voor onderwijsdoeleinden verwerkt.

Noordhoff neemt privacy zeer serieus en bewaakt voortdurend de door haar getroffen technische en organisatorische beveiligingsmaatregelen. Zo verzekeren wij dat onbevoegden geen toegang tot persoonsgegevens verkrijgen.

Noordhoff als 'verwerker'

Bij het gebruik van digitale leermiddelen worden over het algemeen persoonsgegevens verwerkt. Daardoor kan bijvoorbeeld een leraar de leerresultaten van zijn klas zien. Het verwerken van persoonsgegevens brengt de verantwoordelijkheid met zich mee om dat zorgvuldig en veilig te doen. Noordhoff respecteert nadrukkelijk de persoonlijke levenssfeer van de gebruikers van haar producten.

Noordhoff heeft het Convenant Digitale Onderwijsmiddelen en Privacy. In dit convenant is tussen aanbieders en onderwijssectorraden vastgelegd dat een onderwijsinstelling in juridische zin de ‘verwerkingsverantwoordelijke’ is voor de verwerking van persoonsgegevens binnen leermiddelen en toetsen.

Deze rolverdeling passen wij ook toe binnen de producten en diensten van Noordhoff Zorg, waarbij wij gebruikmaken van de verwerkersovereenkomst van de Brancheorganisaties Zorg. Met betrekking tot de activiteiten van DigiTaalbedrijf B.V. (Hogeschooltaal) sluiten wij een verwerkersovereenkomst met hbo-instellingen die is gebaseerd op de verwerkersovereenkomst van het SURF Juridisch Normenkader (Cloud) Services. Daardoor hebben en houden onderwijsinstellingen en zorgorganisaties, als ‘verwerkingsverantwoordelijken’ zeggenschap over de gegevens die binnen leermiddelen worden verwerkt. Noordhoff is een ‘verwerker’, die uitvoering geeft aan de opdracht van deze verwerkingsverantwoordelijken.

In de verwerkersovereenkomsten van Noordhoff is vastgelegd welke opdracht de verwerkingsverantwoordelijke aan Noordhoff geeft tot het verwerken van persoonsgegevens.

Voor leerkrachtaccounts op de onderwijsplatforms voor basis en secundair onderwijs: De eindgebruikers (d.w.z. de leerkrachten) kunnen toestemming geven voor aanvullende optionele gegevensverwerking om toegang te krijgen tot hun eigen bestanden die zijn opgeslagen op servers van Google en/of Microsoft. Houd er rekening mee dat Google, Microsoft en dit platform onafhankelijke verwerkingsverantwoordelijken zijn. Ga voor meer informatie over hun privacybeleid naar het privacybeleid van Microsoft en/of Google.  

Voor meer informatie over deze gegevensverwerking op deze basis en secundair onderwijs leerplatformen, verwijzen wij u naar de onderstaande details: 

1. Doel van gegevensverwerking:  Ons online leerplatform geeft de inhoud van schoolboeken weer. Leerkrachten gebruiken het om les te geven op scholen. Naast de inhoud van onze schoolboeken willen leerkrachten hun eigen bestanden van hun eigen Google- en/of Microsoft-cloudopslagsystemen delen met hun leerlingen op deze platforms. Met deze optionele gegevensverwerking kunnen leerkrachten de bestanden uit hun cloudopslag kiezen terwijl ze in ons platform werken om het bestand met de leerlingen in hun groep  te delen. We zullen ook controleren of het bestand openbaar wordt gedeeld om er zeker van te zijn dat uw leerlingen het bestand kunnen zien. 

2. Wettelijke basis: Toestemming gegeven door de docenten op het platform. 

3. Soorten persoonlijke gegevens: We slaan de (a) naam van het gegevensbestand op en verwerken deze verder; en (b) de URL voor het insluiten van het gegevensbestand in onze database om het bestand vanuit het account van de docent weer te geven aan de aangemelde leerlingen. Houd er rekening mee dat het eigenlijke bestand niet in onze database wordt opgeslagen, maar altijd op de relevante servers van Google en/of Microsoft. 

4. Duur van de gegevensverwerking: De hierboven genoemde persoonlijke gegevens worden verwerkt totdat de docent de persoonlijke gegevens verwijdert of volgens de voorwaarden van de gegevensverwerkingsovereenkomst met de onderwijsinstelling, welke van de twee eerst komt.

De Verwerkersovereenkomst Convenant Digitale Onderwijsmiddelen en Privacy is van toepassing op de relatie tussen Noordhoff en onderwijsinstellingen in het primair onderwijs (po), voortgezet onderwijs (vo) en middelbaar beroepsonderwijs (mbo). Hierin geeft een onderwijsinstelling de opdracht aan Noordhoff om gegevens te verwerken.

Deze overeenkomst komt overeen met de modelovereenkomst behorende bij het Convenant Digitale Onderwijsmiddelen en Privacy. Als u een ondertekende overeenkomst wilt, klikt u hier en volgt u de stappen.

Wij zijn lid van de bracheorganisatie MEVW, die samen met alle betrokkenen de onderwijsketen veilig en betrouwbaar wil maken en houden. Alle leden van MEVW hebben het privacyconvenant ondertekend en geïmplementeerd. Zie voor meer informatie over dit onderwerp de website van MEVW.

Voor het gebruik van de producten en diensten van Noordhoff Zorg sluit Noordhoff specifieke verwerkersovereenkomsten met zorgorganisaties. De privacy verantwoordelijke van zorgorganisaties beschikt over deze verwerkersovereenkomst.

De licentievoorwaarden die op het gebruik van onze producten en diensten van toepassing zijn, zijn te vinden op de pagina voorwaarden.

Noordhoff als verwerkingsverantwoordelijke 

De doeleinden van de verwerking en de rechtsgrondslag van de verwerking

Voor de verwerking van persoonsgegevens in leermateriaal en beoordelingen treedt Noordhoff over het algemeen op als 'verwerker' en voert het de instructies van haar verwerkingsverantwoordelijken uit. Zie hiervoor onder 'Noordhoff als verwerker' voor meer informatie. Voor andere specifieke verwerkingsactiviteiten bepaalt Noordhoff het doel en de middelen voor de verwerking van persoonsgegevens, waardoor zij in dat geval optreedt als verwerkingsverantwoordelijke Dit is bijvoorbeeld het geval wanneer u als eindgebruiker:

• een registratieformulier invult

• een uitgave bestelt via onze webshop

• een product en/of dienst bij ons bestelt

• als u als individu rechtstreeks gebruikmaakt van onze producten/diensten (zonder tussenkomst van een onderwijsinstelling of zorgorganisatie)

• contact met ons opneemt

• ons feedback geeft

• wanneer u deelneemt aan promoties en/of marketingcampagne

De onderstaande privacyverklaring is van toepassing op dergelijke verwerkingen. Deze verklaring is echter uitdrukkelijk niet van toepassing op de verwerking van persoonsgegevens in leermateriaal en toetsen namens onderwijsinstellingen en zorginstellingen.In deze gevallen worden uw persoonsgegevens voor de volgende doeleinden verwerkt. In onze processen geven wij aan welke gegevens noodzakelijk zijn voor het sluiten van een overeenkomst en/of het leveren van de diensten waarvoor u ons hebt gecontracteerd.

Op welke grondslag verwerken wij uw persoonsgegevens?

Elke organisatie die persoonsgegevens verwerkt, mag dit alleen doen als er een wettelijke basis voor gegevensverwerking is. Deze omvatten:

• Toestemming;

• Uitvoering van een overeenkomst of het nemen van stappen voor de uitvoering van een dergelijke overeenkomst;

• Wettelijke verplichting; en/of

• Gerechtvaardigd belang;

Opmerking: Indien wij uw persoonsgegevens verwerken op basis van uw toestemming, kunt u uw toestemming te allen tijde intrekken. Vanaf dat moment zullen wij uw persoonsgegevens niet langer verwerken, tenzij er een andere wettelijke basis is voor de verwerking van uw gegevens.

Persoonsgegevens worden voor de volgende doeleinden verwerkt:

• Het verlenen van toegang tot, de levering en het gebruik van onze producten en diensten (verwerking noodzakelijk voor de uitvoering van een overeenkomst).

• Het opslaan en evalueren van gegevens om diensten aan te kunnen bieden die zijn afgestemd op uw voorkeuren (verwerking noodzakelijk voor de uitvoering van een overeenkomst).

• Om onze financiële administratie te kunnen voeren (verwerking noodzakelijk voor de uitvoering van een overeenkomst);

• De beveiliging, controle en preventie van misbruik en het voorkomen van inconsistentie en onbetrouwbaarheid van gegevens, bijvoorbeeld bij het uitvoeren van audits (noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke).

• De continuïteit en goede werking van producten en diensten, waaronder het laten uitvoeren van onderhoud, het maken van een back-up, het aanbrengen van verbeteringen nadat fouten of onjuistheden zijn geconstateerd en het ontvangen van ondersteuning (verwerking noodzakelijk voor de uitvoering van een overeenkomst).

• Om onze dienstverlening te verbeteren (noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke, waarbij gegevens worden geaggregeerd en nooit tot op persoonlijk niveau kunnen worden herleid).

• Om u te kunnen informeren over relevante producten en diensten van Noordhoff (hiervoor vragen wij uw toestemming en u kunt uw toestemming te allen tijde intrekken).

• Het ontvangen van informatie over mogelijke kwetsbaarheden in de beveiligingsmaatregelen van onze systemen, inclusief de contactgegevens van de melder (noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke) en het publiceren van de naam van de melder op de website van Noordhoff (hiervoor vragen wij uw toestemming en u kunt uw toestemming te allen tijde intrekken).

• Om te voldoen aan wettelijke verplichtingen die op Noordhoff van toepassing zijn. (naleving van wettelijke verplichtingen)

• Om u toegang te bieden tot optionele gegevensverwerkingsdiensten, bijvoorbeeld – het aanbieden van AI-functies zoals beschreven in dit privacybeleid (uitdrukkelijke toestemming)

Naam van het product: StudieMeister

Voor onze digitale leeromgeving StudieMeister is Noordhoff de verwerkingsverantwoordelijke. De grondslag is de uitvoering van een overeenkomst, toestemming en gerechtvaardigd belang. Om de digitale leeromgevingen te kunnen aanbieden, verwerken wij de volgende soorten persoonsgegevens van de volgende eindgebruikers:

Docent:

• Voor- en achternaam

• Intern ID

• E-mailadres

• Lessen die door de docent worden gegeven

• Persoonlijke gegevens met betrekking tot een leerling in de klas van de docent

Leerling:

• Voor- en achternaam

• Intern ID

• E-mailadres

• Geregistreerde lessen en lesgroep

• Persoonlijke gegevens met betrekking tot een docent in de klas van de student

Overige informatie:

• Testinformatie: starttijd, tijdstempels, antwoorden, resultaten

• Feedback van docenten en studenten

• Naam van de onderwijsinstelling

• Leerprestaties

• Vrije tekstvelden in Studiemeister

• Openbaar IP-adres

• Apparaatinformatie (besturingssysteem, versie, browsertype)

• Essentiële cookies en trackingtechnologieën

• Gebruiks-, gedragsgegevens en clickstream voor productverbetering en ondersteuningsdoeleinden

• Persoonsgegevens die worden gedeeld tijdens klantenservicegesprekken met betrekking tot dit product

• Betaalbevestiging voor aankoop en details

• Producten die de gebruiker in de webshops aanschaft;

Optionele gegevensverwerking – AI-functie

In de digitale leeromgevingen van StudieMeister worden AI-functies gebruikt om het leerproces van studenten en docenten te ondersteunen. Deze AI-functies omvatten:

• Guido Chatbot – die AI-begeleiding biedt voor studenten

Houd er rekening mee dat deze AI-functies altijd optioneel zijn en alleen worden geactiveerd wanneer de gebruiker ervoor kiest om ze te gebruiken door hier expliciet toestemming voor te geven. De AI-functies zijn als volgt en hieronder vindt u de soorten persoonsgegevens die wij verwerken om de AI-functies te kunnen aanbieden:

Guido Chatbot

• Naam van de leerling;

• Naam van de docent;

• Intern ID voor student;

• Feedback van studenten;

Reactie van LLM's aan de student;

• Leerprogressie, oefenresultaten en testresultaten (inclusief tijdstempels per vraag);

• Vrije tekstvelden en prompts in de functie AI-begeleiding voor studenten;

• Openbaar IP-adres;

• Essentiële cookies en trackingtechnologieën;

• Gebruiks-, gedragsgegevens en clickstream voor productverbetering ten behoeve van ondersteuning

• Persoonsgegevens die worden gedeeld tijdens klantenservicegesprekken met betrekking tot dit product

Belangrijk om te weten is dat wij nooit bijzondere categorieën persoonsgegevens verwerken.

Naam van het product: MBO SEP

Voor onze digitale leeromgeving MBO SEP is Noordhoff de verwerkingsverantwoordelijke. De grondslag is de uitvoering van een overeenkomst, toestemming en gerechtvaardigd belang. Om de digitale leeromgevingen te kunnen aanbieden, verwerken wij de volgende soorten persoonsgegevens van de volgende eindgebruikers:

Account- en inloggegevens

• Voor- en achternaam

• E-mailadres

• Gebruikersrol: leerling / docent

• Schoolidentificatiegegevens: DigiDeliveryID, Brin4/6, schoolnaam, klasgroep

• Gebruikersidentificaties: ECK ID, Nepri & Neppi

• Betaalbevestiging voor aankoop en details;Producten die de gebruiker in de webwinkels koopt;

Overige informatie:

• Interne ID voor gebruikers

• Leer voortgang;Testinformatie (inclusief gegevens over de voortgang van de test): starttijd van de test, tijdstempels per beantwoorde vraag, testantwoorden en resultaten

• Feedback van gebruikers; Leer voortgang;Vrije tekstvelden in het leerplatform;Openbaar IP-adres

• Informatie over het door de gebruiker gebruikte apparaat (besturingssysteem, versie, browsertype)

• Essentiële cookies en trackingtechnologieën

• Gebruiks-, gedragsgegevens en clickstream voor productverbetering en ondersteuningsdoeleinden

• Persoonsgegevens die worden gedeeld tijdens klantenservicegesprekken met betrekking tot dit product

Optionele gegevensverwerking – AI-functie

In de digitale leeromgevingen van MBO SEP worden AI-functies gebruikt om het leerproces van studenten en docenten te ondersteunen. Deze AI-functies omvatten:AI-gepersonaliseerde feedback voor studentenHoud er rekening mee dat deze AI-functies altijd optioneel zijn en alleen worden geactiveerd wanneer de gebruiker ervoor kiest om ze te gebruiken door hier expliciet toestemming voor te geven. De AI-functies zijn als volgt en hieronder vindt u de soorten persoonsgegevens die wij verwerken om de AI-functies te kunnen aanbieden:

• Naam van de student;

• Naam van docent;

• Intern ID van de leerling;

• Feedback van studenten;

Reacties van LLM's aan de student;

• Leerprogressie, oefenresultaten en testresultaten (inclusief tijdstempels per vraag);

• Vrije tekstvelden en prompts in de functie AI-begeleiding voor studenten;

• Openbaar IP-adres;

• Essentiële cookies en trackingtechnologieën;

• Gebruiks-, gedragsgegevens en clickstream voor productverbetering voor ondersteuningsdoeleinden

• Persoonsgegevens die worden gedeeld tijdens klantenservicegesprekken met betrekking tot dit product

Belangrijk om te weten is dat wij nooit bijzondere categorieën persoonsgegevens verwerken.

Voor meer informatie over de AI-functies en ons AI-beleid kunt u terecht op https://www.noordhoff.nl/richtlijnen-ai

Hoe lang bewaren wij uw persoonsgegevens?

• Wij bewaren uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze verwerken. Als wij uw persoonsgegevens niet langer nodig hebben voor dat doel, zullen wij deze verwijderen.

• Indien verwerking noodzakelijk is voor de uitvoering van een overeenkomst, worden uw persoonsgegevens door ons verwerkt gedurende een periode van maximaal (a) 2 jaar na de laatste aanmelding door de eindgebruiker; (b) wanneer de eindgebruiker de diensten van het OpCo-product beëindigt; of (c) indien er een specifiek verzoek van de eindgebruiker is; afhankelijk van wat het eerst plaatsvindt.

• In het geval van wettelijke bewaartermijnen, bijvoorbeeld in het kader van de administratieve bewaarplicht voor bedrijven, gelden langere termijnen.

Met wie kunnen wij uw persoonsgegevens delen?

In principe delen wij geen persoonsgegevens met andere partijen (derden). Dit doen wij alleen, als dit verenigbaar is met het doel waarvoor de gegevens zijn verzameld.

Daarnaast kunnen persoonsgegevens worden verwerkt in landen buiten de EER. Dit gebeurt zo min mogelijk en alleen als deze derde landen een adequaat beschermingsniveau hebben of is voldaan aan de aanvullende eisen voor doorgifte aan een derde land.

Hoe beveiligen wij uw persoonsgegevens?

Wij nemen zowel technische als organisatorische maatregelen om de persoonsgegevens die wij verwerken te beveiligen, bijvoorbeeld om te voorkomen dat deze gegevens verloren gaan. Wij doen dit in overeenstemming met de toepasselijke wettelijke vereisten en richtlijnen.

Welke privacyrechten heeft u?

Als betrokkene heeft u het volgende recht:

• het recht om ons om inzage te verzoeken;

• recht op rectificatie;

• het recht om uw persoonsgegevens te laten verwijderen;

• het recht om de verwerking te beperken;

• het recht om bezwaar te maken tegen de verwerking; en

• recht op gegevensoverdraagbaarheid binnen het kader van de toepasselijke wet- en regelgeving.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen met behulp van onderstaande contactgegevens.

Contactgegevens en identiteit Noordhoff

Noordhoff Uitgevers B.V.
KvK Groningen 02031391
Winschoterdiep 70A, 9723 AB Groningen
Postbus 58, 9700 MB Groningen

Telefoonnummer klantenservice: (088) 522 6888
Bereikbaar op maandag t/m vrijdag van 8.00 - 17.00 uur

U kunt ook schriftelijk contact met ons opnemen.

Contactgegevens en identiteit van Noordhoff

Noordhoff Publishers BV Kamer van Koophandel Groningen 02031391 Winschoterdiep 70A, 9723 AB Groningen Postbus 58, 9700 MB Groningen

Telefoonnummer klantenservice: (088) 522 6888 Bereikbaar van maandag tot en met vrijdag van 8.00 tot 17.00 uur

U kunt ook schriftelijk contact met ons opnemen.

Het bestaan van geautomatiseerde besluitvorming, cookies en overdracht van persoonsgegevens

Binnen onze digitale leermiddelen worden persoonsgegevens nooit verwerkt voor reclamedoeleinden of het doen van ongevraagde aanbiedingen, tenzij dit in overeenstemming is met de toepasselijke wetgeving inzake gegevensbescherming. Op de website en de webshop van Noordhoff doen we dit alleen, zoals hieronder bepaald.

Webshop

Op de website en de webshop van Noordhoff kunnen technieken worden gebruikt voor retargeting, met als doel bezoekers die al geïnteresseerd waren in de producten en/of diensten van Noordhoff advertenties te tonen op partnerwebsites. Voor zover er (re)targeting plaatsvindt, gebeurt dit op basis van uw uitdrukkelijke toestemming in een cookiebalk voor het plaatsen van niet-functionele cookies.

Dergelijke cookies worden door derden via de website van Noordhoff geplaatst. Deze partners verzamelen persoonsgegevens over uw bezoeken aan onze bedrijfswebsite en nieuwsbrieven en uw interactie in verband met bijvoorbeeld advertenties. In onze cookiebalk vindt u meer informatie over welke informatie op welke website wordt geplaatst.

Digitale leermiddelen

Binnen onze digitale leermiddelen plaatsen wij uitsluitend functionele of (privacyvriendelijke) analytische cookies.

Neem contact op met het privacyteam van Noordhoff

Noordhoff wil u graag helpen bij het vinden van een passende oplossing voor klachten of zorgen over uw privacy. Noordhoff is een dochteronderneming van Infinitas Learning International. Voor alle correspondentie met betrekking tot privacygerelateerde zaken kunt u contact opnemen met de functionaris voor gegevensbescherming van Infinitas Learning International:

Infinitas Learning International BV
t.a.v. de functionaris voor gegevensbescherming
Postbus 40623502 HB
Utrecht
[email protected]

U heeft echter altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens
T.a.v.: Functionaris voor gegevensbescherming
Postbus 93374
2509 AJ Den Haag